Contosoは、同じドメイン「app.contoso.com」をインターネットに公開し（Front Doorに解決されるように）、VNet内では「app.contoso.com」を内部プライベートエンドポイントIPに解決させたいと考えています。彼らはAzure DNSパブリックゾーンと、同じ名前のプライベートDNSゾーンの使用を検討しています。Azureはこのスプリットホライズン（同じゾーン名でパブリックとプライベート）設計をサポートしますか、また解決動作はどのようになりますか？

Azure DNSは、同じ名前のパブリックDNSゾーンとプライベートDNSゾーンの共存をサポートしており、これをスプリットホライズンDNSと呼びます。VNetにリンクされたプライベートDNSゾーンは、そのVNetからのクエリに対して優先されます。これにより、内部リソースはプライベートIPアドレスに解決され、インターネットからのクエリはパブリックDNSゾーンを通じてパブリックIPアドレスに解決されます。 誤った選択肢は次のとおりです。 Azure DNSは、既存のパブリックDNSゾーンと同じ名前のプライベートゾーンの作成を禁止していません。 プライベートゾーンがVNetにリンクされている場合、VNetからのクエリはプライベートゾーンを優先します。 スプリットホライズンはAzure DNSの機能であり、Traffic ManagerはDNS解決のルーティングには使用されません。